[发明专利]一种实现CA互信的方法、装置、系统和电子设备

权利要求书

1.一种实现CA互信的方法，其特征在于，应用于CA互信系统；所述CA互信系统包括：至少三个CA实体，各CA实体组成点到点P2P网络并形成区块链系统；各CA实体中存储有区块链记录，用于记录对实体证书的操作记录；所述方法应用于CA实体，包括：

为证书请求方分配待签发实体证书；

向所述系统中的其他CA实体请求对所述待签发实体证书进行共识；

若确定所述其他CA实体对所述待签发实体证书的共识通过，则向所述证书请求方签发所述待签发实体证书，在所述待签发实体证书中包括区块链认证标记，其中所述区块链认证标记为所述区块链系统的标识；

更新存储的区块链记录。

2.根据权利要求1所述的方法，其特征在于，所述各CA实体分别对应设置有互信代理，各CA实体通过对应设置的互信代理组成P2P网络并形成区块链系统；所述区块链记录存储在所述互信代理中。

3.根据权利要求1或2所述的方法，其特征在于，所述为证书请求方分配待签发实体证书，包括：

接收所述证书请求方的证书申请请求；

根据所述证书申请请求对所述证书请求方进行身份鉴别，获得所述证书请求方的身份鉴别信息；

当对所述证书请求方的身份鉴别通过后，为所述证书请求方分配所述待签发实体证书。

4.根据权利要求2所述的方法，其特征在于，所述向所述系统中的其他CA实体请求对所述待签发实体证书进行共识，包括：

通过对应设置的互信代理，向所述系统中其他CA实体对应的互信代理模块请求对所述待签发实体证书进行共识；

所述若确定所述其他CA实体对所述待签发实体证书的共识通过，则向所述证书请求方签发所述待签发实体证书，包括：

若确定所述其他CA实体对应的互信代理模块对所述待签发实体证书的共识通过，则向所述证书请求方签发所述待签发实体证书；

所述更新存储的区块链记录，包括：

在所述区块链记录中，增加所述待签发实体证书对应的新增记录。

5.根据权利要求4所述的方法，其特征在于，所述通过对应设置的互信代理，向所述系统中其他CA实体对应的互信代理模块请求对所述待签发实体证书进行共识，包括：

通过对应设置的互信代理，向所述系统中其他CA实体对应的互信代理模块发送所述待签发实体证书、所述证书请求方的身份鉴别信息，以请求对所述待签发实体证书进行共识。

6.根据权利要求1或2所述的方法，其特征在于，所述CA互信系统还包括：各CA实体对应的中间CA实体；所述向所述证书请求方签发所述待签发实体证书，包括：

通过所述中间CA实体向所述证书请求方签发所述待签发实体证书。

7.根据权利要求1或2所述的方法，其特征在于，所述方法还包括：

若确定所述其他CA实体对所述待签发实体证书的共识未通过，则删除所述待签发实体证书，并向所述证书请求方签发最终实体证书，其中所述最终实体证书中不包括所述区块链认证标记。

8.根据权利要求2所述的方法，其特征在于，在所述为证书请求方分配待签发实体证书的步骤之前，所述方法还包括：

接收所述证书请求方的证书更新请求；

所述为证书请求方分配待签发实体证书，包括：

根据所述证书更新请求，为所述证书请求方分配新的待签发实体证书；

所述向所述系统中的其他CA实体请求对所述待签发实体证书进行共识，包括：

通过对应设置的互信代理，向所述系统中的其他CA实体对应的互信代理请求对所述新的待签发实体证书进行共识；

所述若确定所述其他CA实体对所述待签发实体证书的共识通过，则向所述证书请求方签发所述待签发实体证书，包括：

所述若确定所述其他CA实体对应的互信代理对所述新的待签发实体证书的共识通过，则向所述证书请求方签发所述新的待签发实体证书；

所述更新存储的区块链记录，包括：

在所述区块链记录中，增加所述证书请求方的原实体证书对应的更新记录。